Публичная оферта

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-магазина Lenin House, размещенного на сайте leninhouse.ru, и разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1. Общие положения

Оператор персональных данных:

Индивидуальный предприниматель Степанченко Е.Н.

ИНН: 312310639081

ОГРНИП: 321312300072281

Адрес: г. Пенза, пр-т Строителей, д. 120, кв. 25

Электронная почта по вопросам обработки персональных данных: e.n.rubleva@bk.ru

Сайт: leninhouse.ru

Оператор осуществляет обработку персональных данных пользователей сайта, покупателей интернет-магазина, получателей заказов, лиц, обращающихся в службу поддержки, а также пользователей, давших согласие на получение информационных и рекламных сообщений.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании сайта, оформлении и исполнении заказов, обращении в службу поддержки и использовании иных сервисов интернет-магазина.

2. Основные принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе.

Оператор обрабатывает только те персональные данные, которые необходимы для достижения заранее определенных законных целей.

Не допускается обработка персональных данных, несовместимая с целями их сбора, а также обработка избыточных персональных данных.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

посетителей сайта;

покупателей интернет-магазина;

получателей заказов;

пользователей, обращающихся в службу поддержки;

пользователей, подписавшихся на информационные и рекламные рассылки.

4. Персональные данные, обрабатываемые Оператором

В зависимости от цели обработки Оператор может обрабатывать:

фамилию, имя, отчество;

номер телефона;

адрес электронной почты;

адрес доставки;

сведения о заказах и приобретенных товарах;

сведения об оплате и статусе платежа в объеме, получаемом Оператором от платежного сервиса;

сведения, содержащиеся в обращениях пользователя в службу поддержки;

технические данные об устройстве и программном обеспечении пользователя;

IP-адрес;

сведения о браузере и операционной системе;

cookie-файлы;

сведения о действиях пользователя на сайте;

иные технические сведения, автоматически передаваемые при использовании сайта.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

Оператор также не осуществляет целенаправленную обработку биометрических персональных данных.

5. Цели и основания обработки персональных данных

5.1. Оформление и исполнение заказа

Цель: заключение и исполнение договора розничной купли-продажи, оформление, оплата, комплектование и доставка заказа.

Могут обрабатываться:

ФИО;

телефон;

email;

адрес доставки;

сведения о заказе;

информация о статусе оплаты.

Правовым основанием является необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных, а в предусмотренных законодательством случаях — согласие субъекта.

5.2. Оплата заказа

Для осуществления платежей используется платежный сервис ЮKassa.

Оператор передает платежному сервису только сведения, необходимые для проведения платежа, его идентификации, возврата денежных средств, формирования предусмотренных законодательством документов и выполнения иных операций, связанных с оплатой заказа.

Данные банковской карты вводятся пользователем на стороне платежного сервиса, если соответствующая техническая схема оплаты предусматривает такой порядок. Оператор не осуществляет самостоятельное хранение полных реквизитов банковских карт пользователей, если такие сведения ему технически не передаются.

5.3. Доставка заказа

Для организации доставки сведения о получателе заказа могут передаваться СДЭК, а также иной выбранной пользователем или Оператором службе доставки.

Передаются только данные, необходимые для доставки, в частности:

ФИО получателя;

номер телефона;

адрес доставки;

сведения, необходимые для идентификации отправления.

5.4. Обслуживание покупателей

Персональные данные могут обрабатываться для:

информирования о состоянии заказа;

ответа на вопросы;

рассмотрения обращений и претензий;

организации возврата или обмена товара;

решения вопросов, связанных с оплатой и доставкой.

5.5. CRM

Оператор может использовать CRM-систему для организации работы с заказами и покупателями.

В CRM могут обрабатываться ФИО, номер телефона, email, сведения о заказах, история взаимодействия с покупателем и иная информация, необходимая для исполнения заказов и обслуживания покупателей.

5.6. Информационные и рекламные рассылки

При наличии отдельного предварительного согласия пользователя Оператор вправе использовать номер телефона и/или адрес электронной почты для направления информации о:

новых товарах;

скидках;

специальных предложениях;

акциях;

иных предложениях интернет-магазина.

Пользователь вправе в любое время отказаться от получения таких сообщений способом, указанным в сообщении, либо направив соответствующее требование Оператору.

Отказ от рекламной рассылки не влияет на получение сервисных сообщений, необходимых для исполнения заказа.

6. Cookies и Яндекс Метрика

Сайт может использовать файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя.

Cookie могут использоваться для:

обеспечения корректной работы сайта;

сохранения пользовательских настроек;

обеспечения работы корзины и оформления заказа;

анализа посещаемости сайта;

оценки эффективности работы интернет-магазина;

улучшения интерфейса и содержания сайта.

Для анализа посещаемости сайта Оператор использует сервис Яндекс Метрика.

При использовании сайта могут автоматически обрабатываться технические сведения, в том числе IP-адрес, сведения о браузере и устройстве, cookie, сведения о посещенных страницах и действиях пользователя на сайте.

Пользователь может ограничить или запретить использование cookie посредством настроек своего браузера. При этом отдельные функции сайта могут работать некорректно.

7. Порядок и способы обработки персональных данных

Оператор осуществляет обработку персональных данных с использованием средств автоматизации и, при необходимости, без использования таких средств.

Обработка может включать:

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение и обновление;

извлечение;

использование;

передачу в предусмотренных настоящей Политикой случаях;

предоставление доступа;

блокирование;

удаление;

уничтожение персональных данных.

Оператор не раскрывает персональные данные третьим лицам без законного основания, за исключением случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой.

8. Передача и поручение обработки персональных данных

Для обеспечения работы интернет-магазина персональные данные в необходимом объеме могут передаваться либо их обработка может поручаться:

ЮKassa — для осуществления платежей и связанных с ними операций;

СДЭК и другим службам доставки — для доставки заказов;

оператору используемой Оператором CRM-системы;

поставщикам сервисов email- и SMS-уведомлений и рассылок;

поставщикам услуг хостинга и технического сопровождения сайта;

Яндексу — при использовании сервиса Яндекс Метрика;

иным лицам, когда такая передача необходима для исполнения договора с пользователем либо предусмотрена законодательством Российской Федерации.

Оператор передает только тот объем персональных данных, который необходим для достижения соответствующей цели.

При поручении обработки персональных данных третьим лицам Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.

9. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

10. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

Персональные данные, связанные с оформлением и исполнением заказов, могут храниться в течение сроков, необходимых для исполнения договора, разрешения возможных претензий и выполнения требований налогового, бухгалтерского и иного законодательства Российской Федерации.

Данные, используемые для рекламных и информационных рассылок, обрабатываются до отзыва соответствующего согласия либо до прекращения такой обработки Оператором.

Технические сведения и cookie хранятся в течение сроков, определяемых настройками соответствующего сервиса, назначением cookie и требованиями законодательства.

После достижения целей обработки или возникновения иных предусмотренных законом оснований Оператор прекращает обработку и уничтожает либо обезличивает персональные данные, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;

уничтожения;

изменения;

блокирования;

копирования;

предоставления;

распространения;

иных неправомерных действий.

В частности, Оператор ограничивает доступ к персональным данным, применяет средства защиты учетных записей и информационных систем, контролирует порядок предоставления доступа и принимает иные меры, необходимые с учетом характера обрабатываемых данных.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;

требовать уточнения неполных, неточных или устаревших данных;

требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;

отозвать согласие на обработку персональных данных, когда обработка осуществляется на основании согласия;

отказаться от рекламных и информационных рассылок;

требовать прекращения обработки персональных данных в предусмотренных законом случаях;

обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

пользоваться иными правами, предусмотренными законодательством Российской Федерации.

Отзыв согласия не всегда влечет немедленное уничтожение всех персональных данных. Оператор вправе продолжить их обработку при наличии иного предусмотренного законодательством правового основания.

13. Обращения по вопросам персональных данных

Для реализации своих прав пользователь может направить обращение Оператору:

ИП Степанченко Е.Н.

Email: e.n.rubleva@bk.ru

В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и определить, к каким персональным данным относится обращение.

Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, используемых информационных систем и сервисов либо порядка обработки персональных данных.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой Политике.

Актуальная версия Политики постоянно доступна пользователям на сайте leninhouse.ru.

15. Заключительные положения

К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

Использование сайта само по себе не заменяет получение отдельного согласия пользователя в случаях, когда такое согласие прямо требуется законодательством Российской Федерации.